在Codeigniter中提交表單后更改csrf令牌

Question

在我的配置文件中，我具有以下csrf設置：

$config['csrf_protection'] = TRUE;
$config['csrf_token_name'] = 'csrf_test_name';
$config['csrf_cookie_name'] = 'csrf_cookie_name';
$config['csrf_expire'] = 7200;
$config['csrf_regenerate'] = TRUE;
$config['csrf_exclude_uris'] = array();

問題是提交表單后會話不會被刪除。如果在提交表單后會話沒有被破壞，則會造成安全風險。我的意思是這就是我提交表單以及提交表單后應該如何工作令牌將從會話中刪除。

我該如何解決這個問題？

Answer 1

$config['csrf_regenerate'] = FALSE;